商业电邮诈骗应对清单

第一小时:暂停并核实

不管诈骗是怎么发生的,第一反应都一样:暂停任何未完成或相关的付款,并在下结论之前先核实到底发生了什么事。不要等到掌握完整情况才暂停与可疑指示相关的付款。

直接联系银行的防欺诈热线,而不是普通客服热线,询问能否追回这笔特定转账。可以阅读如何追回企业电汇,了解银行实际能做到什么程度。

第一天:报案并保留证据

向警方报案,并向商业罪案调查部提交案件,如果转账是最近发生的,也要拨打国家诈骗应对中心热线997。保留原始电邮及其邮件头信息、发票或付款指示,以及每一条内部核准记录。

即使内部细节仍在核实中,也应该先完成这一步,因为有记录的报案能支持银行申诉和后续步骤。BEC攻击后该保留什么有更详细的说明。

第一周:追查源头并检查数据风险

查清骗局是怎么进入的:是邮箱被入侵、仿冒域名,还是文件外泄,这既影响银行申诉,也影响你如何防止再次发生。如果被入侵的账户可能存有客户或员工资料,可以了解BEC后的数据外泄对公司意味着什么。

如果这次诈骗涉及供应商发票,应该通过另一个渠道重新核实供应商,因为同一个被入侵的邮箱可能被用来针对不止一笔付款。

持续进行:收紧管控并检查保险

完成紧急应对后,应该收紧付款管控,避免同样的漏洞再被利用。双重审批、回拨核实,以及对新供应商账户设置观察期,都是成本不高却效果明显的改进。

也应检查公司是否持有可能覆盖这笔损失的保单,网络诈骗与商业保险说明了保险公司评估理赔时通常需要什么资料。

接下来该怎么做

按顺序完成各个阶段,而不是同时处理所有事情:暂停、报案、保留证据、追查源头,然后预防。每个阶段都为下一个阶段打基础,跳过某个阶段可能会丢失原本能保留下来的证据。

如果金额较大,首次法律评估可以帮助你了解发出正式追讨函或对收款账户提起民事索偿是否值得进行。